ftp+ssl, vsftp o proftp+vls

Archivado
Buenas,
tengo un server con debian con los siguientes servicios, apache, mysql, amule, samba, ssh, etc... Ahora me surge la necesidad de tener ftp, y quiero que sea algo relativamente seguro. Lo tengo más o menos protegido con iptables, denyhosts y algunas políticas, y no quiero que las contrañas ftp viajen sin cifrar.
He pensado en ftp+ssl pero no se si hay muchos clientes que soporten actualmente ssl. Lo de tener los usuarios enjaulados me interesa, pero también que puedan acceder a directorios fuera de su home.

¿Que opción es la más adecuada, ftp+ssl, vsftp o proftp+vls?

Gracias
SFTP es la mejor solucion para mi.

Para linux hay multitud de clientes posibles, para windows asi de memoria winscp y creo que filezilla tambien lo soporta.
¿sftp soporta ssl?
No, es un protocolo de transferencia de ficheros sobre SSH.

Que interes tienes en que se cifre con SSL?
No quiero que la contraseña viaje como texto plano. He instalado vsftp y he creado el certificado con openssl. Me conecto desde el trabajo con filecilla y sin configurar el soporte ssl en el cliente, se me ha conectado...
Me huele a que no esta funcionando ssl, aunque el creado el certificado y le marco el path donde está en el archivo de configuración.
¿Cómo puedo comprobar si esta activo ssl en el servidor?
Puedes usar tcpdump o wireshark para mirar si el tráfico va cifrado o en claro. También puedes usar sftp cifrado con ssh-2, como dice Txukie. Hay bastantes clientes que lo soportan.

saludos
La contrasenia no viaja por texto plano, se cifra, es compatible con sistemas de cifrado de clave publica/privada como RSA.

SFTP es EL sistema de transmision de ficheros seguro
He instalado vsftp antes de ver vuestras respuestas y he hecho capturas con wireshark.
El nombre de usuario si que lo he capturado, pero no la contraseña.

Creo que ssl no está activo, he creado el certificado con openssl pero en el cliente "Filezilla" no he configurado nada de login con ssl y se conecta igual.
¿Creéis que he hecho una buena elección?

Edito:

Si hago en Wireshark "Analize", "Follow TCP Stream", si que aparece la contraseña... Tengo que hacer algo para solucionarlo, de momento paro el servicio pero haber si me podéis echar un cable...
no te gusta sftp ?
es que ya me he puesto con vsftp, dicen que es very secure ftp...
he forzado que solo acepte conexiones por ssl, pero no me funciona. Sabéis algun cliente libre para Windows que funcione con SSL, tlv1 o la versión que sea...
sftp....
Y dale, instálate un openssh y conéctate con sftp usando tu mismo usuario/login, haz un escaneo con wireshark y si encuentras login o password mandale un email a theo de raadt, cuéntaselo, y acto seguido vete a la peluquería a ponerte guapo para cuando te saquen la foto y aparezcas en los periódicos.
Esta tarde me pondré con sftp, ya tengo openssh. Desconozco si sftp permite hacer chroot, limitar accesos o acceder a cualquier rincón del server.

Txukie escribió:Y dale, instálate un openssh y conéctate con sftp usando tu mismo usuario/login, haz un escaneo con wireshark y si encuentras login o password mandale un email a theo de raadt, cuéntaselo, y acto seguido vete a la peluquería a ponerte guapo para cuando te saquen la foto y aparezcas en los periódicos.
Agradezco tu aportación, pero se un poco más educado y no vaciles.
No pretendía vacilar solo hacer un chiste, pero esta claro que hay gente sin sentido del humor.
¿Puede ser que el paquete sftp venga ya con openssh?
He hecho un "locate sftp" porque no encontraba un paquete con nombre sftp y he encontrado los binarios en /usr/bin y en /usr/lib pero no el archivo de configuración ni el script de arranque o parada.

Si hago apt-get install sftp me dice " El paquete sftp no tiene candidato para su instalación" :O

¿Es posible que no este instalado del todo o donde rayos están los ficheros de configuración?

Solo quiero un ftp seguro...
Yo ando intentando hacer algo parecido. Con sftp no puedes usar usuarios virtuales, ¿no? No quiero que el usuario del ftp tenga acceso a una shell, sólo un directorio ftp enjaulado.

Un saludo.
http://www.snailbook.com/faq/restricted-scp.auto.html
Yo el chroot con sftp lo solucione en este enlace http://www.minstrel.org.uk/papers/sftp/

Hay que hacer algunas pirulas pero me va bien, y el usuario de sftp no tiene shell normal, solo es valido para sftp.

Un saludo.
¿El archivo de configuracion de sftp-server es el de /etc/sshd_config en debian?
es el mismo que el de sshd
Gracias por los enlaces. La forma de conseguir el chroot no me gusta demasiado. :S
A mi, despues de leerlos con detalle, tampoco me convence nada eso de parchear el codigo :S.

Hasta hace 10 horas, habria jurado que se podia hacer algo poniendo la shell a /dev/null y santas pascuas.
En vsftp era más fácil enjaular usuarios, pero con sftp he intentado capturar mis contraseñas y imposible.
Creo que me quedo con sftp, total solo voy a usarlo yo, me crearé un usuario con el home en el sitio donde quiero y allí pondré enlaces simbólicos.
22 respuestas
Archivado
Volver a Software libre